Podec - Trojan đầu tiên vượt qua CAPTCHA

10:35 | 01/04/2015 | HACKER / MALWARE

Các chuyên gia của Kaspersky Lab đã phát hiện mầm mống của một loại trojan chuyên về tin nhắn SMS vào cuối năm 2014. Đầu năm 2015, họ đã ngăn chặn một phiên bản đầy đủ chính thức của Trojan-SMS.AndroidOS.Podec.

Đây là lần đầu tiên Kaspersky Lab đã gặp phải loại mã độc lây nhiễm trong các phiên bản của hệ điều hành Android. Từ việc phân tích mã nguồn, các chuyên gia xác định được đó là phiên bản Trojan-SMS.AndroidOS.Podec ver. 1.23. Hàm băm của nó là: 72ADCF52448B2F7BC8CADA8AF8657EEB /0D5708158B8782F115670BD51833AC5C. Phiên bản này đã lây nhiễm ở Nga, Kazakhstan, Ukraine, Belarus và Kyrgyzstan.

Theo số liệu thu thập được từ hệ thống an ninh mạng của Kaspersky thì các Trojan độc hại lây lan từ những tên miền như là Apk-downlad3.ru, minergamevip.com,… và các máy chủ lưu trữ thông tin của người sử dụng các mạng xã hội phổ biến Nga VKontakte (VK, vk.com). Trojan-SMS.AndroidOS.Podec được quản lý và điều khiển bởi các máy chủ C&C, chúng có khả năng thực hiện những nội dung sau: Thu thập thông tin về thiết bị, danh sách các ứng dụng được cài đặt trong thiết bị; Gửi tin nhắn SMS; Thiết lập một bộ lọc cho các cuộc gọi đến/đi, tin nhắn đến…

Podec - Trojan đầu tiên vượt qua CAPTCHA

Một tính năng được các chuyên gia đặc biệt chú ý là Trojan-SMS.AndroidOS.Podec có khả năng nhận dạng CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart). Đây là một loại thủ tục được sử dụng để xác định người dùng có phải là con người hay không. Nếu trả lời đúng các ký tự trong CAPTCHA, người dùng vượt qua thử thách và đi tiếp các bước tiếp theo của chương tình. Các chuyên gia rất ngạc nhiên là Podec cũng có khả năng tự động chuyển tiếp yêu cầu CAPTCHA đối với người dùng để kéo dài thời gian thực hiện dịch vụ trực tuyến; thông báo cho người dùng về giá cả của dịch vụ và yêu cầu ủy quyền thanh toán. Mục tiêu của Trojan là để lấy tiền từ các nạn nhân thông qua các dịch vụ trực tuyến đối với hệ thống Android.

Người ta nghi ngờ các chuyên gia tạo kỹ thuật SEO (Search Engine Optimization) đen đã tham gia vào việc phân phối các Trojan thông qua các ứng dụng giả dạng. Một ứng dụng giả dạng điển hình có tên là 'Minecraft Pocket Edition' với các tập tin có kích thước là 688 KB, trong khi đó kích thước của ứng dụng Minecraft chính thức là 10-13 MB.

Các chuyên gia nhận định rằng, giới tội phạm mạng đầu tư nhiều thời gian và nỗ lực để phát triển Trojan Podec, tích hợp các kỹ thuật bảo vệ, tạo ra các lớp che giấu phức tạp… để ngăn chặn việc phân tích cũng như truy cập vào mã nguồn. Ngoài ra, còn rất nhiều tính năng cần được khám phá trong mã độc Trojan-SMS.AndroidOS.Podec này.

‹ › ×

Tin liên quan

Lợi dụng tính năng chuyển giọng nói thành văn bản để vượt qua reCAPTCHA của Google

14:00 | 20/01/2021

Một kỹ thuật tấn công tồn tại ba năm qua có thể giúp tin tặc vượt qua reCAPTCHA âm thanh của Google, bằng cách sử dụng API chuyển giọng nói thành văn bản của chính Google với độ chính xác lên tới 97%.

Tin cùng chuyên mục

Tin tặc khai thác lỗ hổng OpenMetadata để khai thác tiền điện tử trên Kubernetes

14:00 | 25/04/2024

Nhóm tình báo mối đe dọa Threat Intelligence của Microsoft cho biết, các tác nhân đe dọa đang tích cực khai thác các lỗ hổng nghiêm trọng trong OpenMetadata để có quyền truy cập trái phép vào khối lượng workload trong Kubernetes và lạm dụng chúng cho hoạt động khai thác tiền điện tử.

Khám phá chiến dịch phát tán RAT độc hại thông qua các nền tảng họp trực tuyến

10:00 | 13/03/2024

Các nhà nghiên cứu của công ty bảo mật đám mây Zscaler (Hoa Kỳ) cho biết, kể từ tháng 12/2023 các tác nhân đe dọa đã tạo ra các trang web giả mạo phần mềm họp trực tuyến phổ biến như Google Meet, Skype và Zoom để phát tán Trojan truy cập từ xa (RAT), bao gồm SpyNote RAT cho nền tảng Android, NjRAT và DCRat trên Windows.

Giải mã biến thể mới của Trojan ngân hàng Mispadu khai thác lỗ hổng Windows SmartScreen

11:00 | 29/02/2024

Các nhà nghiên cứu của hãng bảo mật Palo Alto Networks (Mỹ) đã phát hiện một biến thể mới của Trojan ngân hàng Mispadu đang tiến hành các hoạt động khai thác lỗ hổng Windows SmartScreen đã được vá để nhắm mục tiêu đến các nạn nhân ở Mexico. Bài viết sẽ phân tích và thảo luận xoay quanh biến thể mới của Mispadu và tấn công khai thác lỗ hổng Windows SmartScreen dựa trên báo cáo của Palo Alto Networks.

Phân tích phần mềm độc hại mới đánh cắp ví tiền điện tử trong các ứng dụng bẻ khóa trên macOS

14:00 | 22/02/2024

Các nhà nghiên cứu của hãng bảo mật Kaspersky đã phát hiện ra một dòng phần mềm độc hại mới được phân phối một cách bí mật thông qua các ứng dụng, phần mềm bẻ khóa (crack), nhắm mục tiêu vào ví tiền điện tử của người dùng macOS. Theo các nhà nghiên cứu, mối đe dọa mới này có những tính năng nổi trội hơn so với việc cài đặt trái phép Trojan trên các máy chủ proxy đã được phát hiện trước đó.